CVE-2026-80112 in BurnInTest
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات PassMark PerformanceTest قبل الإصدار 11.1 build 1012، وBurnInTest قبل الإصدار 11.1 build 1000، وOSForensics قبل الإصدار 11.1 build 1016 على ثغرة في التحكم غير السليم بالوصول (improper access control) داخل برنامج تشغيل النواة DirectIo64.sys، مما يسمح للمستخدمين المحليين الذين لا يتمتعون بصلاحيات عالية بإجراء عمليات عتادية ذات صلاحيات مرتفعة من خلال فتح مقبض (handle) لهدف الجهاز الذي تم إنشاؤه بدون واصف أمان. يمكن للمهاجمين إصدار أوامر IOCTL عبر قائمة التحكم بالوصول الافتراضية المتساهلة المطبقة على الهدف للوصول إلى العمليات العتادية المقيدة، بغض النظر عن مستوى الصلاحيات أو مستوى السلامة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.